Principmallar för villkorsstyrd åtkomst

Översikt

Mallar för villkorsstyrd åtkomst är en praktisk metod för att distribuera nya principer som är anpassade till Microsofts rekommendationer. Mallarna är utformade för att ge maximalt skydd baserat på vanliga principer för olika kundtyper och platser.

Mallkategorier

Principmallar för villkorsstyrd åtkomst är ordnade i följande kategorier:

Hitta dessa mallar i Microsoft Entra administrationscenter>Entra ID>Villkorlig åtkomst>Skapa ny policy från mallar. Välj Visa mer för att visa alla principmallar i varje kategori.

Som standardläge skapas varje princip i endast rapportläge. Testa och övervaka användningen för att säkerställa det avsedda resultatet innan du aktiverar varje princip.

Organisationer kan välja enskilda principmallar och:

• Visa en sammanfattning av principinställningarna.
• Redigera för att anpassa baserat på organisationens behov.
• Exportera JSON-definitionen för användning i programmatiska arbetsflöden.
  • Dessa JSON-definitioner kan redigeras och sedan importeras på huvudsidan för principer för villkorsstyrd åtkomst med alternativet Ladda upp principfil .

Andra vanliga principer

• Kräv multifaktorautentisering för enhetsregistrering
• Blockera åtkomst efter plats
• Blockera åtkomst förutom specifika appar

Användarundantag

Principer för villkorlig åtkomst är kraftfulla verktyg. Vi rekommenderar att du undantar följande konton från dina principer:

• Nödåtkomst eller break-glass-konton för att förhindra utelåsning på grund av felkonfiguration av principer. I det osannolika scenariot där alla administratörer är utelåst kan ditt administratörskonto för akut åtkomst användas för att logga in och återställa åtkomst.
  • Mer information finns i artikeln Hantera konton för nödåtkomst i Microsoft Entra-ID.
• Tjänstkonton och tjänstens huvudnamn, till exempel Microsoft Entra Connect Sync-kontot. Tjänstkonton är icke-interaktiva konton som inte är knutna till någon specifik användare. De används vanligtvis av serverdelstjänster för att tillåta programmatisk åtkomst till program, men de används också för att logga in på system för administrativa ändamål. Anrop som görs av tjänstehuvudprincipaler blockeras inte av villkorsstyrda åtkomstprinciper som gäller användare. Använd villkorlig åtkomst för arbetsbelastningsidentitet för att definiera principer som är avsedda för tjänsthuvudmän.
  • Om din organisation använder dessa konton i skript eller kod ersätter du dem med hanterade identiteter.

Migrera från klassiska principer

Klassiska principer för villkorlig åtkomst är inaktuella och slutade tillämpa kontroller efter den 10 juli 2024. De är beroende av den tillbakadragna Azure AD Graph-tjänsten och kan inte skydda dina resurser. Om klientorganisationen fortfarande har klassiska principer migrerar du inställningarna till moderna principer för villkorsstyrd åtkomst.

Så här migrerar du en klassisk princip:

1. Logga in på Microsoft Entra administrationscenter som minst en Administratör för Villkorsstyrd Åtkomst.
2. Bläddra till Entra ID>Villkorsstyrd åtkomst>Klassiska principer.
3. Välj en klassisk princip och dokumentera dess konfigurationsinställningar.
4. Återskapa inställningarna med hjälp av en mall eller anpassad princip som beskrivs tidigare i den här artikeln. Testa den nya principen i rapportläge innan du aktiverar den.
5. Gå tillbaka till den klassiska principen och välj Inaktivera.

Verktyget What If anger om klassiska principer fortfarande finns i din miljö.

Nästa steg

• Simulera inloggningsbeteende genom verktyget för 'villkorsstyrd åtkomst – vad händer om'.
• Använd rapportläge för villkorsstyrd åtkomst för att fastställa resultatet av nya principbeslut.